windows 2003防范脚本注入攻击

防止ASP木马在2003服务器上运行的设置，上传组件，shell等 如何防止ASP木马在服务器上运行
　　如果您之服务器正在受ASP木马之困扰，那么希望这篇文章能帮您解决您所面临之问题。
　　目前比较流行之ASP木马主要通过三种技术来进行对服务器之相关操作。
　　一、使用FileSystemObject组件
　　FileSystemObject可以对文件进行常规操作
　　可以通过修改注册表，将此组件改名，来防止此类木马之危害。
　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject\
　　改名为其它之名字，如：改为FileSystemObject_ChangeName
　　自己以后调用之时候使用这个就可以正常调用此组件了
　　也要将clsid值也改一下
　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目之值
　　也可以将其删除，来防止此类木马之危害。
　　注销此组件命令：RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll
　　禁止Guest用户使用scrrun.dll来防止调用此组件。
　　使用命令：cacls C:\WINNT\system32\scrrun.dll /e /d guests
　　二、使用WScript.Shell组件
　　WScript.Shell可以调用系统内核运行DOS基本命令
　　可以通过修改注册表，将此组件改名，来防止此类木马之危害。
　　HKEY_CLASSES_ROOT\WScript.Shell\
　　及
　　HKEY_CLASSES_ROOT\WScript.Shell.1\
　　改名为其它之名字，如：改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName
　　自己以后调用之时候使用这个就可以正常调用此组件了
　　也要将clsid值也改一下
　　HKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目之值
　　HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目之值
　　也可以将其删除，来防止此类木马之危害。
　　三、使用Shell.Application组件
　　Shell.Application可以调用系统内核运行DOS基本命令
　　可以通过修改注册表，将此组件改名，来防止此类木马之危害。
　　HKEY_CLASSES_ROOT\Shell.Application\
　　及
　　HKEY_CLASSES_ROOT\Shell.Application.1\
　　改名为其它之名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName
　　自己以后调用之时候使用这个就可以正常调用此组件了
　　也要将clsid值也改一下
　　HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目之值
　　HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目之值
　　也可以将其删除，来防止此类木马之危害。
　　禁止Guest用户使用shell32.dll来防止调用此组件。
　　使用命令：cacls C:\WINNT\system32\shell32.dll /e /d guests
　　注：操作均需要重新启动WEB服务后才会生效。
　　四、调用Cmd.exe
　　禁用Guests组用户调用cmd.exe
　　cacls C:\WINNT\system32\Cmd.exe /e /d guests
　　通过以上四步之设置基本可以防范目前比较流行之几种木马，但最有效之办法还是通过综合安全设置，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法入侵。
　　1.删除以下的注册表主键:
　　WScript.Shell
　　WScript.Shell.1
　　Shell.application
　　Shell.application.1
　　WSCRIPT.NETWORK
　　WSCRIPT.NETWORK.1
　　regsvr32/u wshom.ocx回车、regsvr32/u wshext.dll回车
　　Windows 2003 硬盘安全设置
　　c:administrators 全部
　　system 全部
　　iis_wpg 只有该文件夹
　　列出文件夹/读数据
　　读属性
　　读扩展属性
　　读取权限
　　c:\inetpub\mailroot
　　administrators 全部
　　system 全部
　　service 全部
　　c:\inetpub\ftproot
　　everyone 只读和运行
　　c:\windows
　　administrators 全部
　　Creator owner
　　不是继承的
　　只有子文件夹及文件
　　完全
　　Power Users
　　修改，读取和运行，列出文件夹目录，读取，写入
　　system 全部
　　IIS_WPG 读取和运行，列出文件夹目录，读取
　　Users 读取和运行(此权限最后调整完成后可以取消)
　　C:\WINDOWS\Microsoft.Net
　　administrators 全部
　　Creator owner
　　不是继承的
　　只有子文件夹及文件
　　完全
　　Power Users
　　修改，读取和运行，列出文件夹目录，读取，写入
　　system 全部
　　Users 读取和运行，列出文件夹目录，读取
　　'www.knowsky.com
　　C:\WINDOWS\Microsoft.Net
　　administrators 全部
　　Creator owner
　　不是继承的
　　只有子文件夹及文件
　　完全
　　Power Users
　　修改，读取和运行，列出文件夹目录，读取，写入
　　system 全部
　　Users 读取和运行，列出文件夹目录，读取
　　C:\WINDOWS\Microsoft.Net\temporary ASP.NET Files
　　administrators 全部
　　Creator owner
　　不是继承的
　　只有子文件夹及文件
　　完全
　　Power Users
　　修改，读取和运行，列出文件夹目录，读取，写入
　　system 全部
　　Users 全部
　　c:\Program Files
　　Everyone 只有该文件夹
　　不是继承的
　　列出文件夹/读数据
　　administrators 全部
　　iis_wpg 只有该文件夹
　　列出文件/读数据
　　读属性
　　读扩展属性
　　读取权限
　　c:\windows\temp
　　Administrator 全部权限
　　System全部权限
　　users 全部权限
　　c:\Program Files\Common Files
　　administrators 全部
　　Creator owner
　　不是继承的
　　只有子文件夹及文件
　　完全
　　Power Users
　　修改，读取和运行，列出文件夹目录，读取，写入
　　system 全部
　　TERMINAL SERVER Users(如果有这个用户)
　　修改，读取和运行，列出文件夹目录，读取，写入
　　Users 读取和运行，列出文件夹目录，读取
　　c:\Program Files\Dimac(如果有这个目录)
　　Everyone 读取和运行，列出文件夹目录，读取
　　administrators 全部
　　c:\Program Files\ComPlus Applications (如果有)
　　administrators 全部
　　c:\Program Files\GflSDK (如果有)
　　administrators 全部
　　Creator owner
　　不是继承的
　　只有子文件夹及文件
　　完全
　　Power Users
　　修改，读取和运行，列出文件夹目录，读取，写入
　　system 全部
　　TERMINAL SERVER Users
　　修改，读取和运行，列出文件夹目录，读取，写入
　　Users 读取和运行，列出文件夹目录，读取
　　Everyone 读取和运行，列出文件夹目录，读取
　　c:\Program Files\InstallShield Installation Information (如果有)
　　c:\Program Files\Internet Explorer (如果有)
　　c:\Program Files\NetMeeting (如果有)
　　administrators 全部
　　c:\Program Files\Windowsupdate
　　Creator owner
　　不是继承的
　　只有子文件夹及文件
　　完全
　　administrators 全部
　　Power Users
　　修改，读取和运行，列出文件夹目录，读取，写入
　　system 全部
　　c:\Program Files\Microsoft SQL(如果SQL安装在这个目录)
　　administrators 全部
　　Service 全部
　　system 全部
　　d:\ (如果用户网站内容放置在这个分区中)
　　administrators 全部权限
　　d:\FreeHost (如果此目录用来放置用户网站内容)
　　administrators 全部权限
　　SERVICE 读取与运行
　　从安全角度，我们建议WebEasyMail(WinWebMail)安装在独立的盘中，例如E:
　　E:\(如果webeasymail安装在这个盘中)
　　administrators 全部权限
　　system 全部权限
　　IUSR_*，默认的Internet来宾帐户(或专用的运行用户)
　　读取与运行
　　E:\WebEasyMail (如果webeasymail安装在这个目录中)
　　administrators 全部
　　system 全部权限
　　SERVICE全部
　　IUSR_*，默认的Internet来宾帐户 (或专用的运行用户)
　　全部权限
　　C:\php\uploadtemp
　　C:\php\sessiondata
　　everyone
　　全部
　　C:\phpadministrators 全部
　　system 全部权限
　　SERVICE全部
　　Users 只读和运行
　　c:\windows\php.ini
　　administrators 全部
　　system 全部权限
　　SERVICE全部
　　Users 只读和运行
　　防止海洋木马列出WIN服务器的用户和进程
　　禁用服务里面倒数第二个 workstation 服务，可以防止列出用户和服务